Gizlilik Politikası ve KVKK Aydınlatma Metni

In English — summary

Privacy Policy and Data Protection Notice

The controller is Nileva SRL, registered at 9-9A Dimitrie Pompeiu Boulevard, Iride Business Park B14, Bucharest 020335, Romania. Because the controller is established in the EU, the GDPR applies first; Turkish law KVKK (6698) also applies, as the service is offered to users in Türkiye. Where the two differ, whichever gives you more protection is the one that is applied.

What is processed. Your name, email address, an optional phone number and a hashed form of your password. When you buy a ticket or an organizer adds you to their contacts: name, email, phone, and WhatsApp or Instagram if you gave them. When an organizer invites you: your name and mobile number, so the invitation can reach you by SMS -- the invitation code itself is stored hashed and cannot be read back. Card details never reach our servers; they go directly to the payment provider, iyzico.

Who else sees it. iyzico for payments; Sentry for error reporting -- your identity is never sent, and email addresses, card-shaped digit sequences, ticket codes and invitation codes are stripped before an error leaves the server; Upstash for rate limiting; Netgsm to deliver invitation SMS, which receives only a name and a number; Vercel and Neon for hosting and the database. Your data is not sold, and not shared with anyone else.

Cookies. One session cookie, required to keep you signed in. No advertising, analytics or tracking cookies of any kind.

Your rights. Access, rectification, erasure, restriction, portability, objection and the right to lodge a complaint (GDPR Arts. 15-22 and 77), and the rights listed in KVKK Art. 11. Write to info@nileva.co; requests are answered within one month. The lead supervisory authority is ANSPDCP in Romania; if you are habitually resident in Türkiye you may also apply to the Turkish Personal Data Protection Authority.

Deleting your account.You do it yourself, without asking us: on the web under Hesabım › Hesabı kapat, in the app under BİLETLER › HESAP › Hesabımı Sil. It is confirmed with your password and is immediate and irreversible. Past ticket orders remain as records with your identity removed, because commercial records must be kept under Turkish law and an organizer's own sales history must stay intact. Organizer accounts cannot be deleted in-app, because that would invalidate other people's tickets -- contact the address above.

This is a summary for readers who do not read Turkish. The Turkish text below is the binding version; where the two differ, the Turkish governs. Questions: info@nileva.co

1. Veri Sorumlusu

İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla Nileva SRL("Tribe") tarafından, kullanıcılarımızın kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

Tescilli adres: 9-9A Dimitrie Pompeiu Boulevard, Iride Business Park B14, Bükreş, 020335, Romanya.

Uygulanacak mevzuat.Veri sorumlusu Romanya'da, yani Avrupa Birliği içinde yerleşiktir; bu nedenle kişisel verilerinizin işlenmesine öncelikle 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) uygulanır. Hizmet aynı zamanda Türkiye'deki kullanıcılara yönelik sunulduğundan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) de uygulanabilirdir. İki düzenlemenin farklılaştığı her noktada, size daha geniş koruma sağlayan hüküm esas alınır.

2. İşlenen Kişisel Veri Kategorileri

Hesabınızı oluşturduğunuzda: ad soyad, e-posta adresi, telefon numarası (isteğe bağlı) ve şifrenizin güvenli bir şekilde saklanan (hash'lenmiş) hâli işlenir. Bilet satın aldığınızda veya bir organizatörün kişi kaydına eklendiğinizde: ad soyad, e-posta, telefon, WhatsApp ve Instagram bilgileri (bunlardan hangileri sağlanmışsa) işlenir. Bir organizatör sizi etkinliğine davet ettiğinde: adınız ve cep telefonu numaranız, davetiyenin size SMS ile ulaştırılabilmesi için işlenir; davet kodunuz veritabanında geri okunamayacak şekilde (özetlenerek) saklanır. Ödeme kartı bilgileriniz hiçbir zaman bizim sunucularımıza veya veritabanımıza ulaşmaz — doğrudan ödeme kuruluşu iyzico'ya iletilir.

3. İşleme Amaçları

Kişisel verileriniz; hesabınızın oluşturulması ve kimlik doğrulaması, bilet siparişlerinin işlenmesi ve tarafınıza iletilmesi, organizatörlerin kendi katılımcı/kişi kayıtlarını yönetebilmesi, dolandırıcılık ve kötüye kullanımın önlenmesi (hız sınırlama dahil) ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlı olarak işlenir.

4. Verilerin Aktarıldığı Taraflar

Ödeme işlemleri için iyzico; hata izleme ve teknik sorun tespiti için Sentry(hata mesajı, teknik yığın izi ve hatanın oluştuğu sayfa yolu; kimliğiniz Sentry'ye hiç gönderilmez, ayrıca e-posta adresleri, kart numarası görünümündeki rakam dizileri, bilet ve davet kodları gönderimden önce otomatik olarak silinir); kötüye kullanım önleme (hız sınırlama) için Upstash; davetiye SMS'lerinin iletilmesi için Netgsm (yalnızca ad ve telefon numarası); barındırma hizmetleri için Vercel ve Neon (veritabanı) kullanılmaktadır. Verileriniz bu hizmet sağlayıcılar dışında üçüncü taraflarla paylaşılmaz veya satılmaz.

5. Çerezler

Sitemizde yalnızca oturum açma durumunuzu sürdürmek için zorunlu bir oturum çerezi kullanılır. Reklam, analiz veya izleme amaçlı herhangi bir çerez kullanılmamaktadır.

6. Haklarınız (GDPR ve KVKK)

GDPR kapsamında(m. 15-22 ve 77): verilerinize erişme ve bir kopyasını alma; yanlış veya eksik verilerin düzeltilmesini isteme; silinmesini isteme ("unutulma hakkı"); işlenmesinin kısıtlanmasını isteme; verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma ve başka bir veri sorumlusuna aktarma (taşınabilirlik); işlenmesine itiraz etme; ve bir denetim makamına şikâyette bulunma haklarına sahipsiniz. Yetkili denetim makamı, veri sorumlusunun yerleşik olduğu Romanya'da ANSPDCP'dir; Türkiye'de mutat meskeniniz varsa Kişisel Verileri Koruma Kurumu'na da başvurabilirsiniz.

KVKK m. 11 kapsamında: kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz.

Bu hakların hepsini info@nileva.co üzerinden kullanabilirsiniz. Başvurular en geç bir ay içinde yanıtlanır. Hesabınızı silmek için başvuru yapmanız gerekmez — aşağıya bakın.

7. Hesabınızı Silme

Hesabınızı istediğiniz an kendiniz silebilirsiniz: web sitesinde Hesabım › Hesabı kapat, mobil uygulamada BİLETLER › HESAP › Hesabımı Sil. İşlem şifrenizle onaylanır, anında ve geri alınamaz biçimde uygulanır; ayrıca bir talep göndermeniz veya bizimle iletişime geçmeniz gerekmez.

Silinen: hesabınız, adınız, e-posta adresiniz, şifrenizin özeti, bildirimleriniz, takip ettikleriniz ve oturum kayıtlarınız. Ayrıca geçmiş bilet siparişlerinize kopyalanmış olan ad, e-posta, telefon ve sosyal medya bilgileri boşaltılır.

Silinmeyen: bilet siparişinin kendisi — adedi ve tutarı — kimliğinizle ilişkisi kesilmiş, isimsiz bir kayıt olarak kalır. Bunun sebebi hem 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca ticari kayıtların saklanma yükümlülüğü, hem de etkinlik organizatörünün geçmiş satış ve giriş kayıtlarının geriye dönük olarak bozulmamasıdır.

Etkinlik düzenleyen (organizatör) hesaplar, hesaba bağlı etkinlikler ve o etkinliklere bilet almış diğer kişilerin biletleri zarar göreceğinden, uygulama üzerinden doğrudan silinemez; bu durumda yukarıdaki başvuru adresi üzerinden bizimle iletişime geçmeniz gerekir.